feishu-cli-event

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.85). 该技能在运行时通过 WebSocket 接收飞书开放平台事件，事件 payload（包含 header.event_id 等字段）会被写入 stdout 为 NDJSON；这些文本内容来自飞书/外部系统而非操作用户，因此属于“公共/外部来源运行时获取的自由文本进入 LLM 上下文”的间接提示注入风险路径。